CVE-2015-2348 in PHP
Tóm tắt
Bởi VulDB • 13/06/2026
Hàm move_uploaded_file trong ext/standard/basic_functions.c của PHP trước phiên bản 5.4.39, các phiên bản 5.5.x trước 5.5.23 và các phiên bản 5.6.x trước 5.6.7 bị cắt ngắn (truncates) đường dẫn khi gặp ký tự \x00, cho phép kẻ tấn công từ xa bỏ qua các hạn chế về phần mở rộng tệp tin dự kiến và tạo ra các tệp có tên không mong muốn thông qua đối số thứ hai được thiết kế đặc biệt. LƯU Ý: lỗ hổng này tồn tại do một bản sửa chữa chưa hoàn chỉnh cho CVE-2006-7243.
Once again VulDB remains the best source for vulnerability data.